CVE-2026-73367
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność zdalnego dołączania plików w wtyczce Easy Google Maps w wersjach starszych niż 1.14.2.
Ocena ryzyka
Atakujący może zdalnie dołączyć zewnętrzne pliki, co może prowadzić do wykonania złośliwego kodu lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Easy Google Maps do wersji 1.14.2 lub nowszej.
Inne podatności w Easy Google Maps
Zobacz wszystkie- CVE-2026-102395Wysokie
Wtyczka Easy Google Maps w wersji 1.14.6 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-73366Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Easy Google Maps w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Remote File Inclusion in Easy Google Maps < 1.14.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS